scaning internet banking

Kepercayaan & trust merupakan kunci keberhasilan dalam semua usaha terutama usaha finansial & perbankan. Harus di akui bahwa keamanan & trust masih bukan prioritas utama yang diperhatikan oleh banyak Bank yang masuk ke Internet di Indonesia, sejauh hasil scan network yang saya lakukan menggunakan Linux baru Bank BCA terutama yang serius sekali dalam mengamankan situs-nya dari serangan & akses yang tidak wajar terhadap transaksi & situs mereka di Internet.

Bagi rekan-rekan hacker yang ingin melihat keamanan berbagai situs bank Indonesia di Internet mungkin bisa menggunakan Linux dan melakukan scan menggunakan perangkat:

# nmap –v –sS http://www.situs-bank.co.id
# openssl s_client -host http://www.situs-bank.co.id -port 443

nmap adalah perangkat di Linux untuk mengevaluasi port mana saja yang terbuka di situs bank tersebut & berbagai fasilitas lainnya seperti melihat tingkat kesulitan untuk melakukan spoofing pada packet TCP-nya dll. Jika semua port tertutup maka akan sangat sulit di jebol oleh cracker.

Openssl adalah perangkat lunak untuk operasional Secure Socket Layer (SSL) yang merupakan pembungkus / pengenkrip data transaksi di Internet agar tidak bisa di intip orang lain. Menggunakan perintah openssl s_client kita bisa melihat apakah Bank tersebut mampu untuk mengamankan data transaksi melalui Internet.

Dari pengamatan iseng saya lakukan pada beberapa Bank, yaitu BI, BII, BNI, Bank Mandiri & KlikBCA, tampaknya Bank Indonesia (BI) menduduki rangking pertama sebagai situs yang akan sangat mudah di jebol. KlikBCA menduduki rangking pertama sebagai situs yang mempunyai kesulitan yang amat sangat tinggi untuk di jebol, baik di jebol situs-nya maupun di jebol transaksinya di Internet. Belum lagi kalau KlikBCA meluncurkan KeyBCA mereka, akan semakin sulit lagi bagi orang untuk menyolong transaksi hanya dengan memegang PIN nasabah. Harus di akui bahwa KlikBCA ternyata sangat serius sekali dalam menangani keamanan situs & data transaksi dengan nasabah mereka di rumah melalui Internet. Barangkali sudah saat-nya Bank lain di Indonesia untuk mencontoh apa yang keseriusan KlikBCA terhadap nasabahnya di Internet.

Bagi pengguna Internet Banking, tentunya ada beberapa trik yang bisa diperhatikan untuk menjamin bahwa transaksi yang dilakukan aman. Beberapa tip berikut mungkin akan berguna bagi anda yang melakukan Internet Banking:

• Setiap situs Web dikenali oleh alamat situs yang di sebut Universal Resource Locator (URL). Beberapa contoh Internet Banking di Indonesia mempunyai URL http://www.klikbca.com,http://www.bii.co.id. Hati-hati jangan sampai salah ketik menjadi http://wwwklikbca.com, http://www.kilkbca.dom, http://www.clikbca.com dll. Kemungkinan besar jika anda salah ketik maka anda akan terperangkap masuk ke situs yang “mirip” situs klikbca.com yang akan mencuri userID & PIN anda. Untuk menanggulangi masalah salah ketik ini, sebaiknya masukan alamat Internet Banking anda ke fasilitas favourite yang ada di Brower Internet anda. Dengan fasilitas favourite tersebut maka kita dapat dengan mudah mengambil nama situs yang ingin kita akses tanpa perlu mengetik & melakukan kesalahan ketik ke situs yang dimaksud.

• UserID & PIN adalah nyawa anda dalam transaksi di Internet. Jangan sampai jatuh ke tangan yang tidak bertanggung jawab. Sebaiknya PIN di ubah setelah wakut tertentu agar bila tercuri tidak terlalu masalah. Ada berbagai cara dilakukan orang untuk memperoleh UserID & PIN, misalnya:

o Internet Banking sebaiknya tidak dilakukan di WARNET / komputer publik, karena bukan tidak mungkin ada orang yang memasang peranti lunak untuk menangkap userid & pin tsb.
o Kadangkala ada orang yang suka menipu dan mengimi-imingi hadiah mobil dll dan meminta anda untuk registrasi di Internet Banking melalui ATM sambil meminta userid wakut registrasi tersebut.

• Pada tingkat yang lebih kompleks, setahu saya klikbca.com akan memberikan fasilitas bcakey yang memungkinkan PIN / password untuk Internet Banking berubah-ubah terus setiap saat kita menggunakan Internet Banking. Sederhananya, tidak ada password yang sama setiap kali login. Sehingga kalaupun password / PIN tercuri tidak akan bisa digunakan untuk transaksi online.

• Pada saat proses transaksi Internet Banking dilakukan biasanya provider Internet banking tidak menggunakan akses Web yang normal (dengan protokol http://). Biasanya provider Internet Banking menggunakan protokol yang lebih aman https://. Contoh di klikbca.com, akses Web normal dilakukan di http://www.klikbca.com. Akan tetapi akses Internet Banking dilakukan di https://ibank.klikbca.com, jadi berbeda antara akses Web biasa & Internet Banking.

• Teknologi keamanan jaringan yang digunakan di umumnya Internet Banking adalah Secure Socket Layer (SSL) yang terlihat sebagai https:// oleh user. Dengan SSL umumnya transaksi di enkrip / disandikan mengunakan algoritma RC4 dengan panjang kunci 128 bit. Dalam keamanan SSL juga di kenal adanya digital cerificate yang dikeluarkan oleh ceritificate authority (CA) di Internet. Jika sertifikat digital dari server dikeluarkan oleh CA yang tidak dikenal di Internet maka browser biasanya akan memberitahukan ke pengguna yang kira-kira berbunyi “identitas server tersebut tidak bisa di percaya” dalam bahasa Inggris. Jika hal ini terjadi, amat sangat di sarankan agar anda memutuskan hubungan dengan server tersebut. Semua server Internet Banking akan selalu teregistrasi ke CA yang dapat di percaya, seperti verisign.com. Evaluasi dari penggunaan SSL dapat dilakukan dengan mudah di Linux menggunakan perintah # openssl s_client.

Onno W Purbo

bunuh koneksi warnet

Ngerjain warnet baru?
boleh aja...
kita mau apa nih>..gini aja dech kita cek root a dlu
cek ping biasa a klo masih paket C 192.168.1.1
klo minta passwor masukin aja
user : admin
pass : admin
coz biasa a masih default..
trus kita pke cara kedua. kita lagi download or apa kek.. kita putusin aja jaringan a pke tools ini

http://www.softrecipe.com/Download/netcut.html

netcut efektif euy... monggo di coba.... copas from hackercisadane

reset password!!!!!

cekidot gan,semoga bermanfaat...

Jakarta - Lupa memang masalah yang biasa dihadapi manusia. Jika lupa password login Windows, ada cara untuk memulihkannya dengan menggunakan sistem operasi Ubuntu Linux.

Hal pertama yang perlu dilakukan adalah membuat Live CD atau Live USB Flashdisk Ubuntu Linux. Ubuntu Live ini akan digunakan untuk booting ke sistem dan melakukan prosedur yang dibutuhkan untuk membongkar password Windows tadi.

Cara paling mudah untuk melakukan itu adalah dengan men-download UNetBootin dan menjalankannya. Aplikasi sederhana ini akan men-download versi Ubuntu yang dipilih dan melakukan instalasi pada flashdisk yang Anda siapkan.

Tahap kedua adalah menginstall utility Open Source bernama chntpw. Hal ini dilakukan dari Ubuntu dengan menjalankan Synaptic Package Manager.

Untuk bisa mendapatkan chntpw, Synaptic Package Manager harus diarahkan untuk melihat pada penyimpanan aplikasi Universe. Hal itu bisa dilakukan dengan mengklik menu Settings > Repositories pada jendela Synaptic. Kemudian, centang pilihan 'Community-maintained Open Source software (universe)' dan klik Close.

Setelah itu, klik tombol Reload dan Synaptic akan men-download informasi paket terbaru dari Universe. Setelah selesai, ketikkan chntpw pada kotak Quick Search.

Jika sudah muncul, centang kotak di sisi tulisan chnptw, pilih 'Mark for Installation'. Lalu klik Apply untuk menginstalnya.

Tahap ketiga adalah mengubah password Windows dengan chntpw.

1. Mount hardisk / drive yang berisi instalasi Windows Anda
2. Buka hardisk itu (klik Places) dan catat label drive yang muncul pada menu bar jendela file browser
3. Buka jendela Terminal (Applications > Accessories > Terminal)
4. Ketik perintah berikut pada Terminal:
cd / media
ls
5. Ketik: cd [label hardisk yang tadi Anda catat]
6. ketik: cd WINDOWS/system32/config
7. Untuk mengubah password Administrator, ketikkan perintah: sudo chntpw SAM
8. Akan muncul beberapa perintah yang bisa Anda pilih, perintah paling aman adalah membuat password jadi kosong. Lakukan ini dengan menekan angka '1', lalu tekan 'y' untuk konfirmasi
9. Pilih '2' untuk mengubah password ke kata tertentu, namun hal ini memiliki risiko error lebih besar
10. Untuk mengubah password user lain (non-administrator), ketikkan perintah berikut (dari Terminal): sudo chntpw –u [nama user] SAM
http://www.detikinet.com/read/2010/10/13...2205510seb

lupa pasworrddd!!!!!!

Mungkin temen temen pernah mengalami lupa password sendiri, dan ternyata windows sudah menyediakan fungsi sendiri untuk mereset password jika kita lupa, tetapi terkadang user tidak menyadari ada fitur tersebut.

Berikut gambar Login Password Biasa, tanpa pereset Password


Baik, cara yang akan dilakukan adalah :
1. Masuk kedalam Control Panel > User Account dan pilih account yang akan di setting reset disk.


2. Pilih Prevent a Forgotten Password, kalau anda tidak menyiapkan USB sebagai tempat penyimpanan, maka akan tampil error seperti dibawah ini


3. Sediakan USB Biasa, dan klik Prevent a Forgotten Password seperti langkah dibawah ini



4. Masukkan password sekarang


5. Lakukan tahap ini hingga selesai



6. Maka dari USB anda akan tersimpan file yang berisi userkey seperti gambar dibawah ini

Jika dilihat isinya akan seperti ini


7. Hasilnya pada saat login akan tampil informasi seperti dibawah ini.


8. Jika anda lupa dengan passwordnya, maka anda tinggal memasukkan USB nya dan akan tampil permintaan password baru seperti dibawah ini

copas drom hcker cisadane